Zabezpečení komunikace - Communications security

Rádio VHF PRC-77 s digitálním šifrování hlasu přístroj

komunikace bezpečnostní je disciplína bránící neoprávněným zachycovačům v přístupu telekomunikace [1] ve srozumitelné formě a přitom stále doručovat obsah zamýšleným příjemcům.

V Organizace Severoatlantické smlouvy kultura, včetně Ministerstvo obrany Spojených států kultura, je často označována zkratkou COMSEC. Pole zahrnuje kryptografické zabezpečení, zabezpečení přenosu, bezpečnost emisí a fyzická bezpečnost zařízení COMSEC a souvisejícího klíčovacího materiálu.

COMSEC se používá k ochraně obou klasifikovaný a nezařazeno provoz zapnut vojenské komunikace sítí, včetně hlasu, videa a dat. Používá se pro analogové i digitální aplikace a pro kabelové i bezdrátové připojení.

Voice over secure internet protocol VOSIP se stal de facto standard pro zabezpečení hlasové komunikace, nahrazení potřeby Zabezpečte koncové zařízení (STE) ve většině NATO, včetně USA USCENTCOM v roce 2008 se zcela přesunul do VOSIP.[2]

Speciality

  • Kryptografické zabezpečení: Složka zabezpečení komunikace, která je výsledkem poskytování technicky zdravého kryptosystémy a jejich správné použití. To zahrnuje zajištění důvěrnosti a autenticity zpráv.
  • Zabezpečení emisí (EMSEC): Ochrana vyplývající ze všech opatření přijatých k odepření neoprávněným osobám hodnotných informací, které by mohly být odvozeny z zachycení komunikačních systémů a kryptografických zařízení a odposlechu a analýzy kompromitujících vyzařování z kryptografických zařízení, informačních systémů a telekomunikačních systémů.[1]
  • Zabezpečení přenosu (TRANSEC): Složka zabezpečení komunikace, která je výsledkem použití opatření určených k ochraně přenosů před odposlechem a vykořisťováním jinými prostředky než dešifrování (např. skákání frekvence a rozprostřené spektrum ).
  • Fyzická bezpečnost: Složka zabezpečení komunikace, která je výsledkem všeho fyzická opatření nezbytné k ochraně utajovaného vybavení, materiálu a dokumentů před přístup nebo jejich pozorování neoprávněnými osobami.

Související pojmy

Typy zařízení COMSEC:

  • Krypto zařízení: Jakékoli zařízení, které ztělesňuje kryptografické logiku nebo provádí jednu nebo více kryptografických funkcí (generování klíčů, šifrování a ověřování).
  • Krypto-pomocné zařízení: Zařízení navržené speciálně pro usnadnění efektivního nebo spolehlivého provozu krypto zařízení, aniž by samotné provádělo kryptografické funkce.[3]
  • Kryptoprodukční zařízení: Zařízení používané k výrobě nebo plnění klíčovacího materiálu
  • Ověřovací zařízení:

Systém správy elektronických klíčů DoD

The Systém elektronické správy klíčů (EKMS) je a Ministerstvo obrany Spojených států (DoD) správa klíčů, distribuce materiálu COMSEC a systém podpory logistiky. The Národní bezpečnostní agentura (NSA) zavedla program EKMS, který bezpečně a včas dodává elektronický klíč k zařízením COMSEC a poskytuje manažerům COMSEC automatizovaný systém schopný objednávat, generovat, vyrábět, distribuovat, ukládat, účtovat zabezpečení a kontrolovat přístup.

Platforma armády ve čtyřstupňových EKMS, AKMS, automatizuje operace správy frekvencí a správy COMSEC. Eliminuje papírové klíčovací materiály, tištěné SOI a související distribuci kurýrů náročných na čas a zdroje. Má 4 komponenty:

  • LCMS poskytuje automatizaci podrobného účtování požadovaného pro každý účet COMSEC a schopnost generování a distribuce elektronických klíčů.
  • ACES je řízení frekvence část AKMS. ACES byl jmenován Vojenskou komunikační elektronickou radou jako společný standard pro použití všemi službami při vývoji správy frekvencí a plánování kryptonetů.
  • CT3 se softwarem DTD je umístěno v robustním ručním zařízení, které zpracovává, prohlíží, ukládá a načítá data SOI, klíče a elektronické ochrany. DTD poskytuje vylepšené zařízení pro ovládání sítě pro automatizaci operací řízení kryptoměny pro komunikační sítě využívající elektronicky klíčovaná zařízení COMSEC.
  • SKL je ruční PDA, které zpracovává, prohlíží, ukládá a načítá data SOI, klíče a elektronické ochrany.

Program infrastruktury pro správu klíčů (KMI)

Záměrem KMI je nahradit starší systém elektronické správy klíčů, aby poskytl prostředky pro bezpečné objednávání, generování, výrobu, distribuci, správu a audit kryptografických produktů (např. Asymetrické klíče, symetrické klíče, ruční kryptografické systémy a kryptografické aplikace). Tento systém je v současné době využíván hlavními příkazy a varianty, které budou vyžadovány pro jiné agentury než DoD s misí COMSEC.[4]

Viz také

Reference

  1. ^ A b „NÁVOD K POUŽITÍ AGENTURY VZDUCHOVÉ SILY, DOHLEDU A ZPŮSOBU OBCHODOVÁNÍ 33-203“ (PDF). Air Force ISR Agency Tempest and Emission Security Program. Zpravodajská, kontrolní a průzkumná agentura letectva. 25. května 2011. Archivovány od originál (PDF) 20. října 2013. Citováno 3. října 2015.
  2. ^ USCENTCOM PL 117-02-1.
  3. ^ INFOSEC-99
  4. ^ http://www.dote.osd.mil/pub/reports/FY2013/pdf/dod/2013kmi.pdf